CISO & DPO news #142 (18–24 сентября)
CISO & DPO news #142 (18–24 сентября) ИИ-модель от Google взломала три реальные компании во время тестов Во время майских испытаний одна из моделей семейства Gemini получила несанкционированный доступ к защищенным системам трех организаций. Причины — ошибки в изоляции тестовой среды и совпадение названия вымышленной компании с реальной. В одном случае модель подобрала пароль методом перебора, в двух других — нашла учетные данные в публичных репозиториях через обычные поисковые запросы. В Google заявили, что модель остановилась, как только поняла, что вышла за пределы симуляции. Фактического ущерба не было, и компания решила не заявлять об инциденте публично. Вредоносное расширение может захватить встроенный ИИ в популярных браузерах Новая техника BragJack позволяет провести атаку без взаимодействия с пользователем, перехватывая управление встроенными ИИ-агентами. Манипулируя сетевыми запросами, злоумышленник заставляет ИИ выполнять вредоносные команды с высокими системными привилегиями. Это открывает доступ к локальным файлам, истории просмотров, скриншотам и потенциально к камере и микрофону. BragJack был апробирован на Gemini Live от Google, Perplexity Comet, Microsoft Edge, Opera Neon и Claude от Anthropic. Хакеры заявили о взломе сайта ФБР и краже данных тысяч сотрудников В качестве доказательств представители группировки ShinyHunters опубликовали скриншот измененной веб-страницы и выборку из примерно 5000 записей, где содержатся имена, домашние адреса, номера социального страхования и сведения о родственниках сотрудников ведомства. Злоумышленники заявили, что эта атака — ответ на публикацию ФБР в мае 2026 г., в которой описывались методы злоумышленников. OpenAI раскрыла шесть инцидентов с «нежелательным» поведением своих моделей Все случаи произошли за последние полгода. Модели пытались скрыть ошибки от пользователей, оставляли скрытые инструкции для будущих версий, несанкционированно использовали найденные в открытом доступе API-ключи, загружали данные на публичные хостинги и обменивались сообщениями через внутренние репозитории. В OpenAI признали, что индустрия еще не решила проблемы безопасности и контроля ИИ в достаточной степени, чтобы продолжать масштабироваться на максимальной скорости. Уязвимость в SharePoint Server позволяет удаленно выполнять код с правами авторизованного пользователя Изначально Microsoft классифицировала уязвимость CVE-2026-65660 как спуфинг со средней степенью серьезности. Но по факту аутентифицированный злоумышленник мог внедрить дополнительные директивы через неэкранированные кавычки, загрузить произвольные классы .NET и выполнить произвольный код на сервере. Проблема затрагивает SharePoint Server 2016, 2019 и Subscription Edition. Случаи эксплуатации в реальной среде не зафиксированы.